আপনি যদি কারও দ্বারা সরবরাহিত ডিভাইস ব্যবহার করেন তবে আপনার অ্যাকাউন্টে তাদের বিবেচনা করা উচিত যে তারা ফার্মওয়্যারগুলি তাদের ইচ্ছামত কাস্টমাইজ করতে পারে - যার মধ্যে মূল অ্যাকাউন্টে অ্যাক্সেসের জন্য তাদের কী দ্বারা অনুমোদিত একটি এসএসএইচ সার্ভারটি অন্তর্ভুক্ত রয়েছে, সুতরাং তারা যে কোনও সময়ে রিমোট করতে পারে এবং যা কিছু করতে পারে তারা রাউটারে চায়
এমনকি যদি তাদের প্রত্যক্ষ দূরবর্তী অ্যাক্সেস না থাকে তবে ফার্মওয়্যারগুলি পর্যায়ক্রমে আইএসপি-র সার্ভার থেকে আপডেটগুলি অনুসন্ধান করার জন্য ডিজাইন করা যেতে পারে, তাই তারা যে কোনও সময়ে রিমোট অ্যাক্সেস কার্যকারিতা যুক্ত করতে পারে।
এখন, এর অর্থ সাধারণত এই নয় যে এটি দূষিতভাবে ব্যবহৃত হবে। আমি সরবরাহ করি এমন সরঞ্জামগুলিতেও এটি করি এবং গ্রাহক যতক্ষণ না পুরোপুরি সচেতন হন ততক্ষণ আমি এটি ঠিক আছে বলে মনে করি। গ্রাহক এমনকি প্রথম স্থানে কোনও সমস্যা আছে তা উপলব্ধি করার আগে এটি দ্রুত সমাধান এবং ডায়াগনস্টিকের অনুমতি দেয়। তবে আপনাকে বুঝতে হবে যে আপনার আইএসপি নিয়ন্ত্রণের স্তরটি কী হতে পারে তা আপনি এসএসআইডি এবং ওয়্যারলেস কী কী সেট করেন তা দেখার বাইরে। সম্পূর্ণ রুট অ্যাক্সেসের সাহায্যে ডিভাইসটি দিয়ে যাওয়া ট্র্যাফিকের সাথে দেখা এবং হস্তক্ষেপ করা সম্ভব।
আপনার রাউটারের উপর নির্ভর করে কিনা আপনি আপনার আইএসপি এবং তার সিস্টেমগুলি কীভাবে সুরক্ষিত তা নির্ভর করে (যদি কোনও আক্রমণকারী আপনার রাউটারে লগইন করতে ব্যবহৃত শংসাপত্রগুলি চুরি করে বা রিমোট ম্যানেজমেন্ট / আপডেট অবকাঠামোতে আপস করে তবে তার আইএসপির নিয়ন্ত্রণের একই স্তরের নিয়ন্ত্রণ থাকবে) )।
অবশেষে, বেশিরভাগ আইএসপি-সরবরাহিত রাউটারগুলির সাথে, আমি রিমোট অ্যাক্সেস কার্যকারিতাটির চেয়ে ফার্মওয়্যারের অন্তর্নির্মিত আপডেটগুলি এবং সুরক্ষার অভাব সম্পর্কে আরও ভীত হই। রিমোট অ্যাক্সেস খারাপ, তবে সম্ভবত এমন অনেকগুলি দুর্বলতা রয়েছে যেগুলি আক্রমণকারীকে সম্পূর্ণ রুট অ্যাক্সেস দেয় ISP- সরবরাহিত দূরবর্তী অ্যাক্সেস স্থানে থাকুক না কেন।
আপনার দ্বিতীয় প্রশ্নের জন্য, না - আপনার আইএসপি আপনার প্রশাসনিক পাসওয়ার্ড না জানলে (এবং ডিভাইসটি কনফিগার করার সময় আপনি যেমন ঠিক তেমন ওয়েব ইন্টারফেসে লগইন করবেন) না জানলে আপনার নিজের সরঞ্জামগুলির সেটিংস দেখতে সক্ষম হবে না। তারা, তবে এখনও জানতে পারে যে আপনি কোন এসএসআইডি সম্প্রচার করছেন এবং কোন এনক্রিপশন ধরণের, কারণ তাদের রাউটার এবং ওয়্যারলেস কার্ডের নিয়ন্ত্রণ রয়েছে এবং কিছুই তাদের এটিকে চালানো থেকে বাধা দেয় airodump-ng
না। আমি সন্দেহ করি তারা এগুলি করবে (কেন আপনার নিজের এসএসআইডি জানা তাদের পক্ষে এত গুরুত্বপূর্ণ?) তবে তারা অবশ্যই তা করতে পারে।